远程主机受到 GLSA-201606-17 中所述漏洞的影响（hostapd 和 wpa_supplicant：多个漏洞）

    hostapd 和 wpa_supplicant 中存在多种漏洞。
      有关更多信息，请查阅 CVE 标识符。
  影响：

    远程攻击者可以进程的权限执行任意代码或造成拒绝服务。
  变通方案：

    目前无任何已知的变通方案。

Jouni Malinen 报告：

HTTP 分块传输编码的 WPS UPnP 漏洞。(2015-2 - CVE-2015-4141)

AP 模式 WMM Action 框架处理过程中的整数下溢。(2015-3 - CVE-2015-4142)

EAP-pwd 缺少负载长度验证。（2015-4 - CVE-2015-4143、CVE-2015-4144、CVE-2015-4145、CVE-2015-4146）

Kostya Kortchinsky 在 wpa_supplicant 和 hostapd 中发现多种缺陷。远程攻击者可利用这些问题造成 wpa_supplicant 或 hostapd 崩溃，从而导致拒绝服务。
（CVE-2015-4141、CVE-2015-4142、CVE-2015-4143、CVE-2015-4144、CVE-2015-4145、CVE-2015-4146）。

请注意，Tenable Network Security 已直接从 Ubuntu 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动清理和排版。

在 wpa_supplicant 和 hostapd 中发现多个漏洞。通用漏洞和暴露计划识别以下问题：

- CVE-2015-4141 Google 安全团队的 Kostya Kortchinsky 在具有 HTTP 分块传输编码的 WPS UPnP 函数中发现一个漏洞，该漏洞可导致拒绝服务。

- CVE-2015-4142 Google 安全团队的 Kostya Kortchinsky 在 WMM 操作框架处理过程中发现一个漏洞，该漏洞可导致拒绝服务。

- CVE-2015-4143 CVE-2015-4144 CVE-2015-4145 CVE-2015-4146 Google 安全团队的 Kostya Kortchinsky 发现 EAP-pwd 负载未得到正确验证，这可能导致拒绝服务。

- CVE-2015-5310 Jouni Malinen 在 WMM 休眠模式响应框架处理过程中发现一个缺陷。远程攻击者可利用此缺陷挂载拒绝服务。

- CVE-2015-5314 CVE-2015-5315 Jouni Malinen 在处理 EAP-pwd 消息的过程中发现一个缺陷，该缺陷可导致拒绝服务。

- CVE-2015-5316 Jouni Malinen 在处理 EAP-pwd 确认消息的过程中发现一个缺陷，该缺陷可导致拒绝服务。

- CVE-2015-8041 不完整的 WPS 和 P2P NFC NDEF 记录负载长度验证可能导致拒绝服务。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
91862	GLSA-201606-17 : hostapd 和 wpa_supplicant：多个漏洞	Nessus	Gentoo Local Security Checks	2016/6/28	2021/1/11	medium
83964	FreeBSD：hostapd 和 wpa_supplicant -- 多种漏洞 (bbc0db92-084c-11e5-bb90-002590263bf5)	Nessus	FreeBSD Local Security Checks	2015/6/3	2021/1/6	medium
84230	Ubuntu 14.04 LTS：wpa_supplicant 和 hostapd 漏洞 (USN-2650-1)	Nessus	Ubuntu Local Security Checks	2015/6/17	2023/10/20	high
86833	Debian DSA-3397-1：wpa - 安全更新	Nessus	Debian Local Security Checks	2015/11/11	2021/1/11	medium

检测

插件搜索

medium

medium

high

medium